Senior Director, Security

Willkommen bei einem der aufregendsten New Space Unternehmen Europas, das das weltweit erste vollständig verbundene Mesh-Netzwerk im Himmel schafft. Wir sind ein internationales Team von Experten und Ingenieuren, die ihre Karrieren damit verbracht haben, die Grenzen und Möglichkeiten des Weltraums zu erweitern, jetzt vereint in der Verfolgung einer gemeinsamen Vision. Wir schätzen Vertrauen, offene Kommunikation und Zusammenarbeit, um gemeinsam die besten Ergebnisse zu erzielen.

Ihre Mission: Der Senior Director, Security berichtet an den COO und unterstützt alle Bereiche der Ziele des Outernet-Programms. Er ist verantwortlich für die Verwaltung, Entwicklung und Umsetzung der gesamten Sicherheitsstrategie für die globale System- und Informationssicherheit des Unternehmens, einschließlich:

• Outernet-Programmsicherheit, Bereitstellung von Richtlinien, Anforderungen und Design zur Erfüllung des erwarteten Sicherheitsniveaus der Kunden und der Robustheit der Outernet-Sicherheit.
• Corporate IT-Sicherheit in Bezug auf Richtlinien und Anforderungen. Formale Rollen, Verantwortlichkeiten und Abgrenzungen der Aufgaben sind in den genehmigten und veröffentlichten Cybersecurity-Richtlinien weiter definiert.
• Überwachung aller Aspekte der System-, Informations- und physikalischen Sicherheit sowie der Personalsicherheit, Gewährleistung der Einhaltung relevanter Standards, Risikomanagement und Schutz kritischer Vermögenswerte.

Für das Outernet umfasst dies alle Funktionen von den Benutzerterminals, Satelliten und Kontrollzentren (Konstellation, Netzwerk, Sicherheitsoperationszentrum) in allen Sicherheitsdimensionen (Einbruch, Dienstverweigerung, Datenverkehrsspionage, Informationsdiebstahl, Systembruch, Verschlüsselung oder Änderung). Daher ist der Senior Director, Security verantwortlich für die Maßnahmen/Minderungen, die im Sicherheitsrisikobewertung aufgeführt sind.

Diese Position ist dual-hatched als Information System Security Manager (ISSM), wie im IA-Pre-Nomenklatur definiert. Alle ISSM-Pflichten, Rollen und Verantwortlichkeiten sind in den Sicherheitsrichtlinien von RSN aufgeführt.

Der Senior Director, Security leitet das Sicherheitsteam, das eine entscheidende Rolle bei der Weiterentwicklung der Sicherheitsarchitektur des Outernet spielt und die Sicherheit mit einem kunden- und geschäftsorientierten Ansatz unter Kontrolle hält. Das Sicherheitsteam ist verantwortlich für die Definition der zu überwachenden Sicherheitselemente und die Bereitstellung von Werkzeugen, die das Sicherheitsoperationszentrum (SOC) betreiben wird.

Teamführung und -entwicklung: Größe, Leitung und Mentoring des Sicherheitsteams, Sicherstellung, dass alle Mitarbeiter in aktuellen Sicherheitspraktiken, Technologien und Compliance-Standards geschult sind. Förderung einer Kultur des Sicherheitsbewusstseins in der gesamten Organisation durch Leitung von Schulungen und Förderung bewährter Sicherheitspraktiken.

Sicherheitsstrategie und -richtlinienentwicklung: Entwicklung, Implementierung und Pflege von Sicherheitsrichtlinien, Standards und Verfahren im gesamten Programm und der programmbasierten Unternehmensumgebung, im Einklang mit den organisatorischen Zielen und geltenden regulatorischen Anforderungen.

Risikomanagement: Unterstützung der Sicherheitsrisikobewertung zur Identifizierung von Schwachstellen, Bedrohungen und potenziellen Auswirkungen auf das Raumfahrtprogramm und die Infrastruktur und Sicherstellung, dass ausreichende Ressourcen und Governance vorhanden sind, um den Risikomanagementprozess durchzuführen.

Einhaltung von Vorschriften: Sicherstellung der Einhaltung der Sicherheitsgrundlage und Sicherheitsstandards (wie ITAR, NIST und CCSDS) - insbesondere mit Fokus auf IA-Pre als RSNs gewählte Sicherheitsoption und geltende regulatorische Rahmenbedingungen. Pflege umfassender Dokumentationen der Sicherheitsmaßnahmen und Vorbereitung auf regelmäßige Audits, sowohl intern als auch extern. Verwaltung des Prozesses zur Etablierung und Zertifizierung eines Informationsmanagementsystems (ISMS) gemäß IA-Pre (basierend auf NIST 800-53), während die Fähigkeit zur Kreuzzertifizierung mit ISO 27001 und/oder SOC2 erhalten bleibt.

System-Sicherheitsdesign und IV&V: Unterstützung von Ingenieur-, Betriebs- und Missionsteams bei der Architektur und Integration von Sicherheitsanforderungen in das Design, die Entwicklung, Implementierung und Verifizierung (IV&V) von Raumfahrtsystemen. Koordination mit Drittanbietern und Partnern, um deren Einhaltung der Sicherheitsanforderungen bei der Arbeit an Unternehmensvermögen oder -systemen sicherzustellen.

Betriebssicherheit: Mit COO-Stakeholdern Sicherheitsmerkmale definieren, die überwacht werden sollen, Anforderungen spezifizieren, Werkzeuge für das SOC und Notfallpläne für Sicherheitsvorfälle bereitstellen und die Einhaltung des BCP und der Sicherheitsgrundlage sicherstellen. Im operativen Modus Sicherheitsbezogene Arbeitsaufträge mit den erwarteten Testergebnissen validieren, zum Ops Change Board beitragen, Level 3-Support leisten, wenn Ingenieurleistungen erforderlich sind, und an Vorfallanalysen oder Verbesserungszyklen teilnehmen.

Sicherheitsbudgetverwaltung: Definition und Verwaltung der Sicherheitszeitpläne, Personal und des entsprechenden Budgets. Überwachung der Ausgaben, Verfolgung von Kosteneinsparungen und Identifizierung von Möglichkeiten zur Kostenoptimierung.

Was Sie mitbringen:

• Ein Abschluss in Cybersicherheit, Informatik, Telekommunikation, Elektrotechnik oder einem verwandten Bereich.
• Signifikante Jahre Erfahrung in Sicherheitsarchitektur, Systemsicherheitstechnik oder operativen Sicherheitsrollen.
• Fähigkeit, ein hochqualifiziertes Team zu führen, zu betreuen und zu motivieren.
• Entwicklung und Implementierung einer neuen Sicherheitsstrategie.
• Starkes Verständnis von Sicherheitsrahmenwerken, Risikomanagement und Compliance-Anforderungen.
• Erfahrung mit Zero Trust-Architekturen und modernen Zugriffskontrollmethoden.
• Praktische Erfahrung mit Cloud-Sicherheit (AWS und/oder Azure), einschließlich Richtliniendesign und Konfiguration von Sicherheitsdiensten.
• Fähigkeit zur funktionsübergreifenden Zusammenarbeit mit Ingenieuren, Betrieb und externen Partnern.
• Starke Dokumentations-, Kommunikations- und Stakeholder-Koordinationsfähigkeiten.
• Fließend in Englisch.

Zusätzliche wünschenswerte Fähigkeiten:

• Erfahrung in Raumfahrtsystemen, Satellitenkommunikation oder Luft- und Raumfahrtumgebungen.
• Kenntnisse in der Sicherheit der Lieferkette, sicherer Softwareentwicklung oder Hardware-Garantie.
• Hintergrund in Netzwerksicherheit, Cloud-Architektur oder Systems Engineering.

Warum Sie sich uns anschließen sollten: Wir sind ein internationales Team von Raumfahrt-Enthusiasten, das einer großartigen Vision folgt. Wir schätzen Gleichheit in unserer Arbeitsumgebung, in der unterschiedliche Meinungen, Hintergründe und Erfahrungen nicht nur willkommen sind, sondern auch notwendig, um das beste Ergebnis gemeinsam zu erzielen. Diese unbefristete Position wurde kürzlich geschaffen und bietet daher viel kreativen Freiraum. Unser Ansatz ist es, eine moderne Arbeitsumgebung mit einem hybriden Arbeitsmodell zu schaffen. Wir bieten ein attraktives Gehalt, abhängig von Ihrer Erfahrung. Rivada Space Networks ist ein Arbeitgeber, der Chancengleichheit bietet, mit dem Ansatz, eine vielfältige und integrative Arbeitsumgebung zu schaffen. Daher begrüßen wir Bewerbungen von allen qualifizierten Kandidaten, unabhängig von Rasse, Hautfarbe, Religion, Geschlecht, sexueller Orientierung, ethnischer Zugehörigkeit, Alter, Behinderung oder anderen individuellen Merkmalen.